Bereich · Rechtliches · Datenschutz
Gültig MMXXVI · Prag
Jährlich überprüft

Wie wir mit personenbezogenen Daten umgehen.

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) ist die Levicorpus, SE (IČO 17886571) mit Sitz in Opletalova 1535/4, Nové Město, 110 00 Praha 1, Tschechische Republik.

Kontakt in Datenschutzangelegenheiten: privacy@ihpm.eu.

Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist für unsere Verarbeitung nicht verpflichtend; Datenschutzanfragen: privacy@ihpm.eu.

Kategorien personenbezogener Daten

Im Rahmen der gewöhnlichen Geschäftstätigkeit erheben und verarbeiten wir die folgenden Kategorien personenbezogener Daten:

  • Identifikationsdaten: Name, Funktion, Institution, Geschäftsanschrift.
  • Kontaktdaten: E-Mail-Adresse, Telefonnummer.
  • Kommunikationsdaten: Inhalt der schriftlichen und mündlichen Kommunikation mit uns.
  • Compliance-Daten: Identifizierung des wirtschaftlich Berechtigten, Nachweise zur Mittelherkunft, Aufzeichnungen über Sanktionsprüfungen.
  • Transaktionsdaten: Spezifikationen, Verwahrungsnachweise, Zertifikate und Dokumentationspakete.

Zweck und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken:

  • Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Vorbereitung und Erfüllung einer schriftlichen Spezifikation mit dem Kunden.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Einhaltung der Geldwäschevorschriften, insbesondere des Gesetzes Nr. 253/2008 Slg. und der Richtlinie (EU) 2018/843.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Schutz des Unternehmens und seiner Kunden, Betrugsprävention und Führung der geschäftlichen Korrespondenz.

Anfragen über das Kontaktformular der Website werden ausschließlich zur Beantwortung der Anfrage und zur Durchführung der vor einer möglichen Beauftragung gewünschten Schritte verarbeitet (Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO). Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Speicherdauer

Personenbezogene Daten werden für den nach geltendem Recht und dem berechtigten Interesse des Unternehmens erforderlichen Zeitraum aufbewahrt:

  • Identifikations- und Compliance-Daten: zehn Jahre nach Beendigung des Auftrags gemäß den Geldwäschevorschriften.
  • Kommunikations- und Anfragedaten: drei Jahre nach dem letzten Kontakt.
  • Transaktionsdokumentation: unbefristet, zum Zweck der Neuausstellung von Zertifikaten.

Empfänger der Daten

Personenbezogene Daten werden ausschließlich weitergegeben an:

  • Institut für Seltene Erden in Luzern, unseren Zertifizierungspartner, in dem zur Zuordnung einer Charge zu einem Zertifikat erforderlichen Mindestumfang.
  • Tschechische Rechtsanwälte und Steuerberater unter Wahrung der beruflichen Verschwiegenheit.
  • Zuständige Behörden, soweit gesetzlich vorgeschrieben.

An unseren Zertifizierungspartner in der Schweiz weitergegebene Daten werden auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für die Schweiz (Art. 45 DSGVO) übermittelt, der bestätigt, dass die Schweiz ein angemessenes Datenschutzniveau gewährleistet.

Wir verkaufen, vermieten, teilen oder analysieren personenbezogene Daten weder intern noch extern zu Marketingzwecken.

Ihre Rechte

Nach der DSGVO haben Sie das Recht:

  • auf Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten.
  • auf Berichtigung unrichtiger oder unvollständiger Daten.
  • auf Löschung, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
  • auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung.
  • auf Erhalt Ihrer Daten in einem übertragbaren Format.
  • auf Beschwerde bei der Aufsichtsbehörde, dem Amt für den Schutz personenbezogener Daten (ÚOOÚ) der Tschechischen Republik.

Sicherheit

Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen geschützt, einschließlich Zugriffskontrolle, verschlüsselter Speicherung sensibler Daten und eines dokumentierten Verfahrens zur Reaktion auf Vorfälle. Die Compliance-Dokumentation wird offline und zugriffsbeschränkt aufbewahrt.

Kontakt

Anfragen zum Umgang mit personenbezogenen Daten richten Sie bitte an privacy@ihpm.eu oder an den eingetragenen Sitz.

Eingereicht Prag · Gültig Mai 2026 · Jährlich überprüft